Seguridad

¿Cómo proteger los datos frente a las dinámicas amenazas del ransomware?

El software dañino constituye una de las causas principales de pérdida de información, siendo el ransomware, que inutiliza los datos mediante cifrados impenetrables, una de las variantes más comunes de este tipo de software. En la actualidad, la gran mayoría de incursiones ransomware se centran en el hurto de información personal o empresarial sensible para chantajear a las entidades, elevando así el coste y la complejidad de los incidentes y amplificando el potencial daño a la reputación.

Récord de pagos por ransomware en 2023

De hecho, el 2023 destacó por un incremento sostenido de amenazas cibernéticas, con los pagos por ransomware superando los 1.000 millones de dólares, estableciendo un récord sin precedentes. Además, las recientes regulaciones demandan una mayor resistencia operativa y, consecuentemente, una recuperación más ágil tras un desastre, incluso en casos de ataques ransomware. El Día Mundial de la Copia de Seguridad, celebrado el 31 de marzo, resaltó la importancia de poseer una solución de respaldo de datos robusta, estrategias de recuperación y protocolos de protección efectivos. Las soluciones adecuadas para el respaldo de datos pueden mitigar el riesgo de pérdida de información y facilitar una recuperación acelerada de los mismos.

Protección de datos para reducir el tiempo de parálisis empresarial

La parálisis operativa representa el coste más elevado en un ataque de ransomware, ya que cualquier interrupción puede traducirse en severas pérdidas económicas y daños a la reputación. Según datos de Statista, el promedio de tiempo de parálisis que una empresa sufre tras un ciberataque ronda los 22 días, una cifra alarmante. Un estudio reciente de ESG revela que el noventa por ciento de los encuestados indicaron que su organización no podría tolerar la pérdida de más de una hora de datos sin sufrir impactos significativos en su operación. Ante la disrupción que un ataque de ransomware puede causar en una organización, resulta crucial implementar la tecnología y los procesos adecuados para una defensa eficaz. Pero, ¿cómo lograrlo?

La realización de copias de seguridad, esencial, pero no suficiente

Adoptar funcionalidades avanzadas de protección de datos permite a las empresas prepararse mejor ante ciberataques y ransomware y recuperarse con rapidez de estos. Esto requiere de un enfoque dual: realizar "copias inmutables" de los datos regularmente y contar con la infraestructura necesaria para una restauración rápida a partir de las copias de seguridad, de manera eficiente y a gran escala.

¿Qué es la inmutabilidad auténtica?

En caso de un ciberataque o cualquier otro evento que comprometa los datos o interrumpa las operaciones, las empresas pueden restaurar la información crítica desde sus copias inmutables y reanudar las operaciones rápidamente sin acceder a las demandas de los ciberdelincuentes. La inmutabilidad auténtica implica que los atacantes no pueden cifrar ni eliminar estas copias de seguridad. Las alteraciones de cualquier tipo a estas copias o la frecuencia con la que se accede a ellas están salvaguardadas mediante autenticación multifactorial, asegurándolas contra los hackers. Esto incrementa su resiliencia y confiabilidad frente a ciberataques.

El papel del almacenamiento flash avanzado

Luego está la capacidad de restaurar los datos tan pronto como sea posible, dado que las copias de seguridad confiables son limitadas si las operaciones no pueden reanudarse rápidamente. Algunas de las soluciones de almacenamiento flash más avanzadas mejoran significativamente la velocidad de restauración de los datos. Las soluciones punteras pueden alcanzar rendimientos de varios cientos de TB por hora a gran escala, permitiendo que las organizaciones restauren sus sistemas en horas en lugar de semanas, minimizando el impacto.

De hecho, la capacidad para reactivar rápidamente los servicios críticos se está volviendo una exigencia en ciertos sectores regulados. Por ejemplo, la regulación DORA (Digital Operational Resilience Act) de la UE se ha establecido con el fin de requerir que los sistemas bancarios críticos se recuperen en menos de 2 horas en caso de desastre, un objetivo difícil de alcanzar con las soluciones de protección de datos tradicionales. Un nuevo contratiempo a la ciberseguridad.